Postman Step 1 Inadequate OAuth consumer credentials

Sedat Senoglu

unread,

May 7, 2025, 5:48:45 AMMay 7

to immobilienscout24-development

Hello,

Even my credentials are right, i stull get error code 400 after i run.

thanks,

Best regards,

Sedat

<common:messages xmlns:common="http://rest.immobilienscout24.de/schema/common/1.0">
    <message>
        <messageCode>ERROR_BAD_REQUEST</messageCode>
        <message>Inadequate OAuth consumer credentials.</message>
    </message>
</common:messages>

Olaf Lindenau

unread,

May 7, 2025, 8:12:32 AMMay 7

to immobilienscout24-development

Hello Sedat,

This error message can happen if you don't sent the API secret with the request. If you use the POSTMAN collection make sure that the secret is also included in the environment variables.

Best

Olaf

Sedat Senoglu

unread,

May 14, 2025, 7:15:19 AMMay 14

to immobilienscout24-development

Thanks Olaf,

I could pass Step 1 but in Step 2, even i choose the right signature HMAC-SHA1, i get 401 error

<html><head> <meta http-equiv="content-type" content="text/html; charset=UTF-8"/> <meta http-equiv="X-UA-Compatible" content="IE=edge"/> <meta name="viewport" content="width=device-width, initial-scale=1, minimum-scale=1, maximum-scale=1"/> <meta name="robots" content="noindex, nofollow"> <title>Ich bin kein Roboter - ImmobilienScout24</title> <link rel="icon" type="image/vnd.microsoft.icon" href="https://www.immobilienscout24.de/favicon.ico"/> <link rel="shortcut icon" type="image/vnd.microsoft.icon" href="https://www.immobilienscout24.de/favicon.ico"/> <link href="https://www.static-immobilienscout24.de/fro/core/5.10.0/font/vendor/make-it-sans/MakeItSansIS24WEB-Regular.woff2" as="font" type="font/woff2" crossorigin=""> <link href="https://www.static-immobilienscout24.de/fro/core/5.10.0/font/vendor/make-it-sans/MakeItSansIS24WEB-Bold.woff2" as="font" type="font/woff2" crossorigin=""> <link rel="stylesheet" type="text/css" href="https://www.static-immobilienscout24.de/fro/core/5.10.0/css/core.min.css" crossorigin=""></head><body><header class="page-header page-header--white"> <a href="https://www.immobilienscout24.de/" class="page-header__logo margin-left-xxl"> <img alt="ImmobilienScout24" src="https://www.static-immobilienscout24.de/fro/imperva/0.0.1/is24-logo.svg"> </a></header><div class="page-wrapper align-center margin-top-xxl"> <div class="main horizontal-center five-tenths"> <h1 class="align-center">Ich bin kein Roboter</h1> <div class="three-tenths horizontal-center palm-hide"> <img src="https://www.static-immobilienscout24.de/fro/imperva/0.0.1/robot-logo.svg" alt="Roboter Logo"> </div> <div class="font-bold margin-top-xl"> Du bist ein Mensch aus Fleisch und Blut? Entschuldige bitte, dann hat unser System dich fälschlicherweise als Roboter identifiziert. </div> <div class="font-bold margin-top-m">Warum führen wir diese Sicherheitsmaßnahme durch?</div> <div>Mit dieser Methode stellen wir fest, dass du kein Roboter oder eine schädliche Spam-Software bist. Damit schützen wir unsere Webseite und die Daten unserer Nutzerinnen und Nutzer vor betrügerischen Aktivitäten. </div> <div class="font-bold margin-top-m">Warum haben wir deine Anfrage blockiert?</div> <div>Es kann verschiedene Gründe haben, warum wir dich fälschlicherweise als Roboter identifiziert haben. Möglicherweise </div> <ul class="list-bullet align-left margin-left-xl"> <li>hast du die Cookies für unsere Seite deaktiviert.</li> <li>hast du die Ausführung von JavaScript deaktiviert.</li> <li>nutzt du ein Browser-Plugin eines Drittanbieters, beispielsweise einen Ad-Blocker.</li> </ul> <div class="font-bold margin-top-m"> Bitte überprüfe deine Einstellungen oder kontaktiere unseren Support über <a href="https://www.immobilienscout24.de/kontakt.html">Kontakt & Hilfe</a> </div> <div id="requestId" class="margin-top-l"></div> </div></div><footer class="main-footer"> <a href="https://www.immobilienscout24.de/impressum.html">Impressum</a> <div class="legend margin-top"> © Copyright 1999 - 2024 Immobilien Scout GmbH </div></footer><script type="text/javascript"> fetch(window.location.href).then(response => { document.querySelector("#requestId").innerHTML = "Request ID: " + response.headers.get('X-Amz-Cf-Id'); });</script></body></html>

Best Regards,

Sedat

Olaf Lindenau

unread,

May 14, 2025, 9:05:26 AMMay 14

to immobilienscout24-development

Hello Sedat,

It doesn't look like that you perform the second step in a Browser.

Go to the browser and execute the request. Replace the variables with the values of the Sandbox environment.
When the access has been confirmed, copy oauth_verifier and put it into the oauth1.verifier variable on the Sandbox environment.

Then you can go to step three. But don't forget to URL decode the response value oauth_token_secret you get in step 1 and step 3 and store it in the oauth1.token.secret variable in the Sandbox environment.